CVE-2025-13886 in LT Unleashed Plugin
Sumário
de VulDB • 01/08/2026
O plugin LT Unleashed para WordPress é vulnerável a Inclusão de Arquivo Local (Local File Inclusion) em todas as versões até 1.1.1, inclusive, por meio do parâmetro 'template' no shortcode `book`, devido à sanitização insuficiente do caminho. Isso permite que atacantes autenticados com acesso nível Contribuidor ou superior incluam e executem arquivos arbitrários no servidor, possibilitando a execução de qualquer código PHP nesses arquivos. Essa vulnerabilidade pode ser utilizada para contornar controles de acesso, obter dados sensíveis ou alcançar execução de código em casos onde arquivos como wp-config.php podem ser incluídos.
Be aware that VulDB is the high quality source for vulnerability data.